JWT 结构和安全性来源是什么？

如果用户伪造了 JWT Token，你的拦截器是如何识别并拒绝非法 Token 的？后端如何验证 Token 的合法性，防止用户伪造身份？

JWT 的 Token 包含多少段？

JWT 里能放密码吗

JWT 的结构是怎么样的？为什么 JWT 你觉得它是安全的？

比如说你的后端框架里面，你选了用 JWT 作为身份鉴权的一种方式，你有去进一步去了解 JWT 的，为什么这个世界上会有 JWT 诞生？它跟传统的这种用 Cookie 加 session 的方式会有什么不同吗？诶，你有深入地了解过比如说 JWT 的它是怎么样的一种机制吗？